X-Toolz

Степан Ильин aka Step

Хакер, номер #080, стр. 080-145-2

Среди массы утилит для поиска открытых ресурсов, особенно выделяется прога ShareEnum. Фишка заключается в том, что она не только ищет (и даже – находит) открытые ресурсы, но еще и показывает установленные на них права доступа, уполномоченных на чтение и запись пользователей.

Используя NetBIOS, ShareEnum сканирует все компьютеры внутри текущего домена — для каждого из них отображается список сетевых ресурсов и текущие политики безопасности. Незаменимый инструмент, если нужно найти брешь в безопасности, использовать, или напротив устранить ее. Единственная проблема — нужны права администратора домена. Оно и понятно – полномочия для чтения ACL имеет только он.

r57.BF — Broken Fingers 1.2

FreeWare

Size: 205 Кб

rst.void.ru

Не секрет, что некоторые сканеры безопасности вроде небезызвестного nmap’а умеют определять тип и иногда даже версию ОС, установленной на удаленной машине. Все они работают по одному и тому же принципу снятия отпечатков TCP/IP стека (так называемый OS Fingerprint). Большинство операционных систем имеет сугубо индивидуальные параметры настроек TCP/IP, поэтому для определения типа и версии ОС достаточно просто считать их с удаленному машины и пробить по заранее подготовленной базе.

Напрашивается вопрос — чем же тогда занимается обозначенная утилита? Все просто: r57.BF позволяет предотвратить подобного рода сканирования. Конечно, полностью остановить сканеры не получится, но зато сбить их с толку можно без труда. Для этого достаточно лишь подделать сигнатуры TCP/IP протокола, что без труда реализуемо с помощью r57.BF. Для использования утилиты достаточно выбрать тип подставной системы (например, FreeBSD 5.0), нажать на кнопку Apply и уйти в ребут.

Единственное учти — злоупотреблять с подделкой параметров TCP/IP не стоит. И хотя в базу программы включены сигнатуры Windows9x, использовать их не рекомендуется. Параметры TCP/IP в этих ОС были настолько плохо оптимизированы, что могут привести к ухудшению связи, в особенности Dial-UP соединений.

Steganos Security Suite 7.1.6

ShareWare

Size: 13,7 Мб

www.steganos.com

Безопасность превыше всего. Я, конечно, не спорю: можно взламывать серверы без прокси, хранить в открытом виде базы краденых кредиток и информацию о банковских аккаунтах, но отвечать за подобную халатность будешь только ты. Значительно обезопасить себя помогут системы сокрытия и шифрования данных. На фоне многих совершенно одинаковых и серых утилит хочется выделить пакет Steganos Security Suite. Эта программа поддерживает криптование данных «на лету», сохраняя их на виртуальном шифрованном диске. Процесс шифрования происходит очень шустро, поэтому ни коим образом не влияет на работу в системе. Ты просто обращаешься к данным, как если бы они лежали на обычном разделе жесткого диска. При этом не надо опасаться за сохранность информации. Даже если компьютер зависнет, или произойдет временное отключение электропитания, защитный механизм программы предотвратит потерю информации. Любой шифрованный диск может быть спрятан в системе всего одним кликом мыши. При этом расшифровать данные, не имея ключа, по сути, невозможно. Все потому, что Steganos Security Suite использует алгоритм AES с использованием 128-битного ключа, славящийся своей криптостойкостью.